நேர்மையான, வெளிப்படையான பாதுகாப்பு
'ராணுவத் தரம்' அல்லது 'உடைக்க முடியாதது' என்று நாங்கள் கூறுவதில்லை, ஏனெனில் அவை சந்தைப்படுத்தல் பொய்கள். உங்கள் பாரம்பரியத்தை நாங்கள் எவ்வாறு பாதுகாக்கிறோம் என்பது பற்றிய முழுமையான, நேர்மையான உண்மை இங்கே, மனிதர்களுக்காக எழுதப்பட்டது.
தொழில்நுட்ப விவரங்களைப் படிக்க விரும்புகிறீர்களா? பாதுகாப்பு வெள்ளை அறிக்கையைப் படியுங்கள்இரண்டு பாதுகாப்பு நிலைகள்
ஒவ்வொரு Soult வால்ட்டும் சர்வர் பக்கத்தில் என்க்ரிப்ட் செய்யப்படுகிறது. உங்கள் மிக முக்கியமான கடவுச்சொற்களுக்கு, நீங்கள் இன்னும் ஒரு படி மேலே சென்று — தனிப்பட்ட சாவியை நீங்களே வைத்திருக்கலாம்.
உங்கள் vault-ல் உள்ள அனைத்தும்
பரிமாற்றத்தின்போது (TLS) மற்றும் சேமிப்பில் (AES-256) என்க்ரிப்ட் செய்யப்பட்டது; உங்கள் மிக முக்கியமான விவரங்கள் — ஆதார், PAN, கார்டு மற்றும் கணக்கு எண்கள் — கூடுதல் AWS KMS பூட்டின் கீழ் உள்ளன. Soult ஊழியர்களுக்கு உங்கள் vault-க்கு வழக்கமான அணுகல் இல்லை. வடிவமைப்பிலேயே மீட்கக்கூடியது, அதனால் நேரம் வரும்போது சரிபார்க்கப்பட்ட Executor-க்கு படிக்க-மட்டும் அணுகல் வழங்க முடியும்.
உங்கள் மிக முக்கியமான கடவுச்சொற்கள்
உங்கள் சாதனத்தில், உங்களுக்கு மட்டுமே தெரிந்த vault password-ல் இருந்து பெறப்பட்ட சாவியால் என்க்ரிப்ட் செய்யப்படுகிறது. சாவி Soult-க்கு ஒருபோதும் செல்லாது — அதனால் எங்களால் இந்தக் கடவுச்சொற்களை டீக்ரிப்ட் செய்ய முடியாது, கட்டாயப்படுத்தப்பட்டாலும் கூட. கடவுச்சொல் மட்டுமே முத்திரையிடப்படுகிறது (sealed); பதிவின் மற்ற பகுதிகள் Standard பாதுகாப்பைப் பயன்படுத்துகின்றன. நீங்கள் வைத்திருக்கும் Recovery Kit மூலம் பாதுகாக்கப்படுகிறது.
நேர்மையான பரிமாற்றம்: உங்கள் vault password மற்றும் உங்கள் Recovery Kit இரண்டையும் நீங்கள் இழந்தால், இந்த பதிவுகள் நிரந்தரமாக போய்விடும் — Soult கூட அவற்றை மீட்டெடுக்க முடியாது. அதுதான் sole custody-ன் நோக்கம்.
எந்தக் கடவுச்சொற்களை நீங்கள் மட்டுமே திறக்க முடியும் என்பதை நீங்களே தீர்மானிக்கிறீர்கள். மற்ற அனைத்தும் வேண்டுமென்றே மீட்கக்கூடியதாக வைக்கப்பட்டுள்ளன, அதனால் போன் தொலைந்தாலும் PIN மறந்தாலும் உங்கள் குடும்பம் ஒருபோதும் அணுகலை இழக்காது. மேலும் விருப்பத்தேர்வு Zero-knowledge வசதிகள் எங்கள் roadmap-ல் உள்ளன.
கட்டமைப்பு மேலோட்டம்
என் டேட்டா எங்கே சேமிக்கப்படுகிறது?
உங்கள் தரவு மும்பையில் உள்ள AWS டேட்டா சென்டர்களில் சேமிக்கப்படுகிறது. Soult, serverless AWS சேவைகளில் — Lambda, DynamoDB, S3 மற்றும் Cognito — இயங்குகிறது. அதனால் patch செய்யவோ log in செய்யவோ Soult நிர்வகிக்கும் சர்வர்கள் எதுவும் இல்லை; அடிப்படை இயந்திரங்களை AWS பாதுகாக்கிறது. இது தாக்குதல் பரப்பைக் குறைக்கிறது, ஆனால் முற்றிலும் நீக்குவதில்லை: எங்கள் API-கள், sign-in மற்றும் cloud configuration ஆகியவற்றை இன்னும் பாதுகாக்க வேண்டும் — அதை authentication, குறைந்தபட்ச சிறப்புரிமை (least-privilege) அணுகல் மற்றும் கண்காணிப்பு மூலம் செய்கிறோம்.
- Serverless: AWS Lambda, DynamoDB, S3, Cognito.
- Primary Region: ap-south-1 (மும்பை).
- பிராந்தியங்களுக்கு இடையேயான Disaster Recovery: எங்கள் roadmap-ல் உள்ளது.
டேட்டா இருப்பிடம் & சிலோக்கள்
ஒவ்வொரு பயனரின் டேட்டாவும் எங்கே செல்கிறது?
இன்று Soult ஒரே ஒரு AWS பிராந்தியத்திலிருந்து — இந்தியாவின் மும்பை — இயங்குகிறது; ஒவ்வொரு வால்ட்டும் அங்கேயே சேமிக்கப்படுகிறது. UAE-இல் தொடங்க நாங்கள் தயாராகி வருகிறோம். அங்குள்ள பயனர்களின் வால்ட்கள் AWS மும்பையில் (இந்தியா) சேமிக்கப்படும்; அதற்கு பதிவு செய்யும்போது அவர்களின் வெளிப்படையான சம்மதத்தைக் கேட்போம். பிற சந்தைகளுக்கான தனி பிராந்திய சிலோக்கள் எங்கள் roadmap-ல் உள்ளன; எதுவும் இன்னும் செயல்பாட்டில் இல்லை.
- இன்று: ஒவ்வொரு பயனருக்கும் ஒரே பிராந்தியம், ap-south-1 (மும்பை).
- Roadmap: தனித்தனி பிராந்திய சிலோக்கள், ஒவ்வொன்றுக்கும் அதன் சொந்த டேட்டாபேஸ் மற்றும் ஃபைல் ஸ்டோர்.
- சிலோக்களுக்கு இடையே நாடு அடிப்படையிலான routing இன்னும் செயல்பாட்டில் இல்லை.
ஏன் AWS மும்பை?
உள்ளூர் இணக்கம் மற்றும் பாதுகாப்புக்கு ஏன் AWS மும்பை?
AWS மும்பை, இந்தியாவில் முதிர்ச்சியான, சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட டேட்டா சென்டர் வசதியை எங்களுக்கு வழங்குகிறது. இந்திய மண்ணில் உங்கள் தரவு இருப்பதால், உங்கள் மரபு (legacy) இந்தியச் சட்டங்களைப் பின்பற்றும், மேலும் எந்தச் சிக்கலும் இல்லாமல் உங்கள் குடும்பத்திற்கு எட்டக்கூடியதாக இருக்கும்.
- இந்திய டேட்டாவிற்கான DPDP Act 2023 கொள்கைகளுடன் ஒத்துப்போகிறது.
- AWS-இன் சொந்த இன்ஃப்ராஸ்ட்ரக்சர் சுயாதீனமாகத் தணிக்கை செய்யப்படுகிறது — ISO 27001 சான்றிதழ் மற்றும் SOC 2 அறிக்கைகள் உட்பட.
- AWS ஆல் நிர்வகிக்கப்படும் பௌதீக பாதுகாப்பு.
அடையாளம் & லாகின்
நான் எப்படிப் பாதுகாப்பாகப் பதிவு செய்து லாகின் செய்வது?
பதிவு: Phone OTP மற்றும் Email OTP மூலம் சரிபார்க்கப்படும். நீங்கள் ஒரு பாதுகாப்பு கேள்வி மற்றும் 4 இலக்க PIN-ஐ அமைக்கிறீர்கள்.
நம்பகமான பயன்பாடு: தினசரி அணுகலுக்கு உங்கள் 4 இலக்க PIN மட்டுமே தேவை.
புதிய சாதனம்: 2-Factor பாதுகாப்பைத் தூண்டும்: முதலில் Phone OTP, பிறகு உங்கள் PIN.
- பயனர் அடையாள நிர்வாகத்திற்காக AWS Cognito.
- SMS அடிப்படையிலான OTP டெலிவரிக்காக AWS SNS.
- மின்னஞ்சல் அடிப்படையிலான OTP டெலிவரிக்காக AWS SES.
பகிரப்பட்ட சாதனப் பாதுகாப்பு
என் குடும்பத்தினர் ஏன் பகிரப்பட்ட போனில் என் வால்ட் app-ஐ திறக்க முடியாது?
பகிரப்பட்ட போன்கள் உள்ள வீடுகளில், கைரேகைகள் பதிவு செய்த எவரையும் உள்ளே நுழைய அனுமதிக்கும். குழந்தைகள் விளையாடும்போதோ அல்லது உங்கள் துணைவர் போனைப் பயன்படுத்தும்போதோ, ஒரு தனிப்பட்ட 4 இலக்க PIN உங்கள் வால்ட்டைப் பாதுகாப்பாக வைத்திருக்கும்.
- MPIN என்பது app-க்குரியது, சாதனத்திற்குரியது அல்ல.
- பயோமெட்ரிக்ஸ் (கைரேகை/முகம்) என்பது சாதன அளவிலான வசதி, Soult-இன் பாதுகாப்பு அடுக்கு அல்ல.
- PIN சாதனத்தின் keychain/keystore-இல் பாதுகாப்பாகச் சேமிக்கப்படுகிறது.
- Session tokens காலாவதியாகி, மீண்டும் அங்கீகாரம் தேவைப்படும்.
4 இலக்க PIN ஏன்?
4 இலக்க PIN போதுமான பாதுகாப்பானதா?
ஆம் – பாதுகாப்பு என்பது PIN-இன் நீளம் அல்ல, அது லாக் அவுட் ஆகும். மூன்று முறை தவறாக முயற்சி செய்தால், உங்கள் vault 24 மணிநேரத்திற்கு லாக் ஆகிவிடும். உங்கள் ஃபோனைத் திருடியவர் கூட, கதவு மூடுவதற்கு முன் 3 முறை மட்டுமே யூகிக்க முடியும். நாங்கள் வேண்டுமென்றே 6 இலக்கங்களுக்குப் பதிலாக 4 இலக்கங்களைத் தேர்ந்தெடுத்தோம் – 6 இலக்கங்கள் பல PIN மறதி, லாக் அவுட்கள் மற்றும் மீட்டமைப்புகளுக்கு வழிவகுக்கும்.
- Brute-force பாதுகாப்பு: 3 முயற்சிகள் 24 மணிநேர லாக் அவுட்டைத் தூண்டும்.
- லாக் அவுட் Cognito வழியாக server-side-இல் செயல்படுத்தப்படுகிறது.
- உள்நுழைவைச் சரிபார்க்க, உங்கள் MPIN, TLS வழியாக மட்டுமே எங்கள் identity provider-க்கு (AWS Cognito) அனுப்பப்படுகிறது; 3 தோல்வியுற்ற முயற்சிகளுக்குப் பிறகு கணக்கு 24 மணிநேரத்திற்கு லாக் செய்யப்படும்.
- பாதுகாப்பு மற்றும் பயன்பாட்டினை சமநிலைப்படுத்த User experience முடிவு.
சேமிக்கப்பட்ட தரவு என்க்ரிப்ஷன்
உங்கள் servers-லிருந்து யாராவது ஒரு hard drive-ஐ திருடினால் என்ன ஆகும்?
உங்கள் தரவு சேமிப்பில் AES-256 மூலம் என்க்ரிப்ட் செய்யப்பட்டுள்ளது, அதனால் திருடப்பட்ட டிரைவில் படிக்க முடியாத ciphertext மட்டுமே இருக்கும். என்க்ரிப்ஷன் சாவிகள் தரவிலிருந்து தனியாக AWS-ஆல் நிர்வகிக்கப்படுகின்றன.
- DynamoDB அட்டவணைகள் AWS-ஆல் நிர்வகிக்கப்படும் keys-ஐப் பயன்படுத்தி சேமிப்பில் (AES-256) என்க்ரிப்ட் செய்யப்படுகின்றன.
- S3-இல் உள்ள கோப்புகள் server-side encryption (SSE-S3, AES-256) பயன்படுத்துகின்றன; 15 நிமிடங்களில் காலாவதியாகும் pre-signed links மூலம் பரிமாறப்படுகின்றன.
- அனைத்து backups மற்றும் snapshots-ம் என்க்ரிப்ட் செய்யப்பட்டுள்ளன.
என்க்ரிப்ஷன் சாவி அதிகாரம்
என்க்ரிப்ஷன் சாவிகளை யார் வைத்திருக்கிறார்கள்?
AWS வைத்திருக்கிறது. எங்கள் field-encryption சாவி AWS Key Management Service hardware-க்குள் இருக்கிறது, படிக்கக்கூடிய வடிவில் ஒருபோதும் அதை விட்டு வெளியேறாது — அதனால் Soult-இல் யாரும் அந்த மூலச் சாவியைக் கையாள்வதில்லை. நீங்கள் ஒரு பாதுகாக்கப்பட்ட புலத்தைச் சேமிக்கும்போது அல்லது காண்பிக்கும்போது, அந்தச் சாவியைப் பயன்படுத்துமாறு எங்கள் application KMS-இடம் கேட்கிறது — சரிபார்க்கப்பட்ட குடும்ப ஒப்படைப்பைச் சாத்தியமாக்குவது இதுதான்; எனவே இது உங்களிடம் மட்டுமே உள்ள சாவி அல்ல. கோப்புகள் மற்றும் database அட்டவணைகளுக்கான சாவிகள் AWS-ஆல் நிர்வகிக்கப்படுகின்றன.
- Field-level encryption சாவிகள் AWS KMS-இல் நிர்வகிக்கப்படுகின்றன; கோப்பு மற்றும் அட்டவணை encryption சாவிகள் AWS-ஆல் நிர்வகிக்கப்படுகின்றன.
- KMS சாவிகள் FIPS 140 சரிபார்க்கப்பட்ட Hardware Security Modules (HSMs)-இல் வைக்கப்பட்டுள்ளன.
இரட்டை-பூட்டு பாதுகாப்பு
உணர்திறன் மிக்க தகவல்களுக்கான இரட்டை-பூட்டு பாதுகாப்பு என்றால் என்ன?
குறிப்பிட்ட மிக முக்கியமான விவரங்களுக்கு — ஆதார், PAN மற்றும் பாஸ்போர்ட் எண்கள், கார்டு மற்றும் கணக்கு எண்கள், Standard Password Keeper கடவுச்சொற்கள் — நாங்கள் இரண்டாவது அடுக்கைச் சேர்க்கிறோம்: சேமிப்பதற்கு முன், எங்கள் சர்வர்கள் அந்த ஒவ்வொரு புலத்தையும் AWS KMS-இல் உள்ள ஒரு சாவியால் என்க்ரிப்ட் செய்கின்றன. Database-இல் அவை ciphertext ஆக இருக்கும்; நீங்கள் காட்டத் தேர்ந்தெடுக்கும் வரை app அவற்றை மறைத்தே (masked) காட்டும்.
- Customer-managed AWS KMS சாவியுடன் server-side, field-level encryption — பதிவு எழுதப்படுவதற்கு முன் backend-ஆல் பயன்படுத்தப்படுகிறது.
- இந்தப் புலங்கள் TLS வழியாக எங்களிடம் வந்து, எங்கள் சர்வர்களில் என்க்ரிப்ட் செய்யப்படுகின்றன. Advanced Password Keeper கடவுச்சொற்கள் மட்டுமே upload செய்யப்படுவதற்கு முன் உங்கள் சாதனத்திலேயே என்க்ரிப்ட் செய்யப்படுகின்றன.
கடத்தப்படும் தரவு சுரங்கப்பாதை
பொது Wi-Fi-இல் எனது தரவு பாதுகாக்கப்படுகிறதா?
தரவு ஒரு பாதுகாப்பான சுரங்கப்பாதை வழியாக பயணிக்கிறது. பொது விமான நிலைய Wi-Fi-இல் உள்ள Hackers, நீங்கள் பதிவேற்றும் அல்லது படிக்கும் எதையும் பார்க்க முடியாது.
- அனைத்து API மற்றும் தரவு பரிமாற்றங்களுக்கும் TLS 1.2 அல்லது அதற்கு மேல் கட்டாயப்படுத்தப்பட்டுள்ளது.
- எங்கள் API, HTTPS இணைப்புகளை மட்டுமே ஏற்கிறது (AWS API Gateway வழியாக).
- கோப்பு upload மற்றும் download-கள் 15 நிமிடங்களில் காலாவதியாகும் pre-signed S3 URLs-ஐப் பயன்படுத்துகின்றன.
ஊழியர் அணுகல் வரம்புகள்
Soult ஊழியர்கள் எனது ரகசியங்களைப் பார்க்க முடியுமா?
வழக்கமான செயல்பாட்டில் இல்லை. சாதாரணப் பணியின்போது Soult ஊழியர்கள் உங்கள் vault உள்ளடக்கத்தைப் பார்ப்பதில்லை; எங்கள் production அமைப்புகளுக்கான அணுகல் கட்டுப்படுத்தப்பட்டு பதிவு செய்யப்படுகிறது. மரணக் கோரிக்கை மதிப்பாய்வு செய்யப்படும்போது, அங்கீகரிக்கப்பட்ட சில ஊழியர்கள் அந்தக் கணக்கில் உள்ள ஆவணங்களைத் திறக்க முடியும்; அத்தகைய ஒவ்வொரு அணுகலும் பதிவு செய்யப்படுகிறது. உங்கள் மிக முக்கியமான புலங்கள் KMS-என்க்ரிப்ட் செய்யப்பட்ட ciphertext ஆகவும் சேமிக்கப்படுகின்றன, அதனால் database-ஐப் பார்ப்பதால் மட்டும் அவை வெளிப்படாது.
- IAM roles, least privilege கொள்கையைப் பின்பற்றுகின்றன.
- Production அமைப்புகளுக்கான அணுகல் அங்கீகரிக்கப்பட்ட ஊழியர்களுக்கு மட்டுமே கட்டுப்படுத்தப்பட்டுள்ளது.
- Administrative அணுகல் பதிவு செய்யப்படுகிறது.
Executor அணுகல் பொறுப்புகள்
என் vault-ஐ யார் பார்க்க முடியும்?
Regular Executor: மரணக் கோரிக்கையை எழுப்ப முடியும். Soult அதைச் சரிபார்த்து அங்கீகரித்த பிறகு, அவர்கள் தொலைபேசி மற்றும் மின்னஞ்சல் OTP மூலம் sign in செய்து உங்கள் vault-ஐ read-only முறையில் பார்க்கலாம்.
Emergency Executor: (நீங்கள் தேர்ந்தெடுக்கும் எந்த நம்பகமான நபரும் — துணைவர், பிள்ளை, உடன்பிறந்தவர் அல்லது நண்பர்) தங்கள் தொலைபேசி மற்றும் மின்னஞ்சலை OTP மூலம் சரிபார்த்த பிறகு எந்த நேரத்திலும் sign in செய்யலாம். App-இல் அவர்களின் அணுகல் read-only; அவர்கள் sign in செய்தவுடனே உங்களுக்கு மின்னஞ்சல் வரும்.
- Role-Based Access Control (RBAC) app-ன் லாஜிக்கில் செயல்படுத்தப்பட்டுள்ளது.
- Executor பொறுப்புகள் DynamoDB-யில் attribute-களாக சேமிக்கப்படுகின்றன.
- Executor sessions read-only ஆனவை: executors app-இல் எதையும் சேர்க்கவோ, திருத்தவோ, நீக்கவோ முடியாது.
- ஒரு executor sign in செய்யும் ஒவ்வொரு முறையும் Amazon SES உங்களுக்கு மின்னஞ்சல் அனுப்புகிறது.
குடும்பத்திற்கான Handover செயல்முறை
நான் மறைந்த பிறகு, என் குடும்பம் என் vault-ஐ எப்படி அணுகும்?
உங்கள் Regular Executor தங்கள் dashboard-இலிருந்து மரணக் கோரிக்கையை எழுப்பி, மரணச் சான்றிதழைப் பதிவேற்றுவார்; உங்களுக்கும் உங்கள் Executors-க்கும் மின்னஞ்சல் அனுப்பப்படும். அங்கீகரிப்பதற்கு முன் அங்கீகரிக்கப்பட்ட Soult நிர்வாகி ஒருவர் கோரிக்கையை மதிப்பாய்வு செய்வார் — சரிபார்க்கப்படாத கோரிக்கையின் பேரில் எதுவும் வழங்கப்படாது. அங்கீகரிக்கப்பட்டதும், உங்கள் கணக்கு read-only நிலைக்கு மாறும்; Executor தொலைபேசி மற்றும் மின்னஞ்சல் OTP மூலம் sign in செய்து உங்கள் vault-ஐப் பார்க்கவும் பதிவிறக்கவும் முடியும். அவர் ஒவ்வொரு முறை sign in செய்யும்போதும் உங்கள் கணக்கிற்கு ஒரு மின்னஞ்சல் செல்லும்.
- எந்த regular executor அணுகலுக்கும் முன், மரணச் சான்றிதழுடன் கூடிய மரணக் கோரிக்கை Soult-ஆல் சரிபார்க்கப்பட்டு அங்கீகரிக்கப்படுகிறது.
- Executor sign-in-க்கு தொலைபேசி மற்றும் மின்னஞ்சல் OTP சரிபார்ப்பு தேவை.
- அணுகல் கட்டுப்படுத்தப்பட்ட admin panel-இல் Soult admins கோரிக்கைகளை அங்கீகரிக்கின்றனர்.
- Executor sessions read-only ஆனவை; ஒவ்வொரு executor sign-in-இன்போதும் உரிமையாளருக்கு மின்னஞ்சல் அனுப்பப்படும்.
ஒவ்வொரு item-க்கும் தனிப்பட்ட பகிர்வு இல்லை
இன்று என் CA அல்லது துணைவருடன் ஒரு document-ஐ பகிர முடியுமா?
இன்று முடியாது. ஒவ்வொரு item-க்கும் தனிப் பகிர்வு இல்லை, ஒரு accountant-க்கு folder வாரியான அணுகல் இல்லை, கால வரம்புள்ள share link-ம் இல்லை. உங்கள் vault-க்குள் பார்க்கக்கூடிய மற்றவர்கள் நீங்கள் நியமிக்கும் executors மட்டுமே — அதுவும் executor செயல்முறை வழியாக மட்டுமே.
- தற்போதைய architecture, ஒவ்வொரு vault-க்கும் single-tenant அணுகல் கொண்டது.
- Granular sharing (item வாரியாக, folder வாரியாக) ஒரு குறிப்பிடத்தக்க architectural மாற்றம்.
- முக்கிய கவனம் மரணத்திற்குப் பிந்தைய handover மீது, செயலில் உள்ள ஒத்துழைப்பு மீது அல்ல.
- இது பாதுகாப்பு மாதிரியை எளிதாக்குகிறது மற்றும் attack surface-ஐ குறைக்கிறது.
நிஜ உலக அபாயங்கள்
நான் தெரிந்து கொள்ள வேண்டிய பாதுகாப்பு அபாயங்கள் என்ன?
தொலைதூரத் தாக்குதல்களிலிருந்து பாதுகாக்க நாங்கள் பாடுபடுகிறோம். உங்கள் PIN-ஐப் பகிரும்படி நீங்கள் உடல் ரீதியாகக் கட்டாயப்படுத்தப்படுவதை எங்களால் தடுக்க முடியாது. Soult ஒழுங்கமைப்புக்கும் குடும்பத் தொடர்ச்சிக்கும் உதவுகிறது.
- Threat model தொலைதூர, தொழில்நுட்ப தாக்குதல்களில் கவனம் செலுத்துகிறது.
- பயனருக்கு எதிரான கட்டாயம், social engineering அல்லது உடல் ரீதியான அச்சுறுத்தல்களிலிருந்து பாதுகாக்காது.
இந்திய மண்ணில் தரவு
என் தரவு எங்குள்ளது, அது இந்திய மண்ணில் உள்ளதா?
இன்று, அனைத்து vault தரவும் இந்தியாவில், AWS மும்பையில் சேமிக்கப்படுகிறது. இந்தியாவின் DPDP சட்டம், 2023 கொள்கைகளைக் கருத்தில் கொண்டு உருவாக்கப்பட்டது.
- முதன்மை: AWS ap-south-1 (மும்பை).
- மும்பைக்குள், தரவு பல AWS டேட்டா சென்டர்களில் (Availability Zones) சேமிக்கப்படுகிறது.
- Vault தரவு இந்தியாவிற்கு வெளியே சேமிக்கப்படுவதில்லை.
- அனைத்து Vault தரவும் இந்தியாவில் (AWS மும்பை) சேமிக்கப்படுகிறது.
பேரிடர் மீட்பு நிலைகள்
ஒரு சர்வர் அல்லது முழுப் பகுதியும் செயலிழந்தால் என்ன நடக்கும்?
நிலை 1 — ஒரு சர்வர் செயலிழந்தால்: பயனர்களுக்குத் தெரியாது; AWS-இன் managed சேவைகள் அதைத் தானாகவே மாற்றியமைக்கும்.
நிலை 2 — மும்பையில் ஒரு டேட்டா சென்டர் செயலிழந்தால்: சேவை தொடரும்; உங்கள் தரவு ஏற்கனவே மும்பையில் உள்ள பல டேட்டா சென்டர்களில் சேமிக்கப்பட்டுள்ளது.
நிலை 3 — மும்பை பிராந்தியம் முழுவதும் செயலிழந்தால்: AWS பிராந்தியத்தை மீட்டெடுக்கும் வரை சேவை இடைநிறுத்தப்படும். இரண்டாவது பிராந்தியத்தில் ஒரு standby எங்கள் roadmap-ல் உள்ளது; இன்று செயல்பாட்டில் இல்லை.
நிலை 4 — Soult மூடப்பட்டால்: நாங்கள் உங்களுக்கு முன்கூட்டியே தெரிவித்து, உங்கள் vault-இன் நகலைப் பெற உதவுவோம்.
- AWS-நிர்வகிக்கும் serverless சேவைகள் (Lambda, DynamoDB, S3) ஒற்றை சர்வர் செயலிழப்புகளிலிருந்து தானாகவே மீள்கின்றன.
- DynamoDB மற்றும் S3, மும்பையில் உள்ள பல Availability Zones-இல் தரவை நகல்களாக (redundantly) சேமிக்கின்றன.
- பிராந்தியங்களுக்கு இடையேயான backup மற்றும் failover: எங்கள் roadmap-ல் உள்ளது.
- ஒரு-கிளிக் சுய-சேவை ஏற்றுமதி எங்கள் roadmap-ல் உள்ளது.
தணிக்கை தடயம்
எனது வால்ட்டில் செய்யப்பட்ட ஒவ்வொரு மாற்றத்திற்கும் ஒரு பதிவு உள்ளதா?
ஆம். உங்கள் vault-இல் நடக்கும் ஒவ்வொரு உருவாக்கம், புதுப்பித்தல் அல்லது நீக்குதலும், மாற்றத்தை யார் செய்தார், எப்போது செய்தார் என்ற விவரத்துடன் ஒரு தணிக்கை பதிவில் (audit log) பதிவு செய்யப்படுகிறது.
- மாற்றங்கள் எங்கள் database-இல் உள்ள ஒரு audit log அட்டவணையில் எழுதப்படுகின்றன.
- ஒவ்வொரு உருவாக்குதல், புதுப்பித்தல் அல்லது நீக்குதலும் பயனர் மற்றும் நேர முத்திரையுடன் (timestamp) பதிவு செய்யப்படுகிறது.
- தணிக்கை பதிவுகளுக்கான அணுகல் கட்டுப்படுத்தப்பட்டுள்ளது; உங்கள் கணக்குடன் சேர்ந்து அவையும் நீக்கப்படும்.
தரவுப் பயன்பாட்டு வரம்புகள்
எனது தரவு எப்போதாவது AI க்குப் பயிற்சி அளிக்க அல்லது விளம்பரதாரர்களுக்கு விற்கப்படுகிறதா?
இல்லை. உங்கள் வால்ட் உள்ளடக்கம் AI மாடல்களுக்குப் பயிற்சி அளிக்கவோ அல்லது மார்க்கெட்டிங்கிற்கோ ஒருபோதும் பயன்படுத்தப்படாது. வருவாய் சந்தா அடிப்படையிலானது மட்டுமே. நாங்கள் ஒரு புதிய வருவாய் வழியைக் கருத்தில் கொண்டால், முதலில் உங்களிடம் கேட்போம் — அறிவிக்கவோ, வெளியிடவோ மாட்டோம் — கேட்போம்.
- வணிக மாதிரி சந்தா அடிப்படையிலானது (SaaS), தரவு பணமாக்குதல் அல்ல.
- உங்கள் vault உள்ளடக்கம் AI பயிற்சிக்கு ஒருபோதும் பயன்படுத்தப்படாது என்று எங்கள் தனியுரிமைக் கொள்கை உறுதியளிக்கிறது.
- Vault உள்ளடக்கம் analytics அல்லது AI பயிற்சி pipelines-க்குள் செலுத்தப்படுவதில்லை.
- Google Firebase மற்றும் Meta App Events, app நிகழ்வுகளையும் சாதன அடையாளங்காட்டிகளையும் பெறுகின்றன (crash அறிக்கைகளில் உங்கள் மின்னஞ்சலும் அடங்கும்) — vault உள்ளடக்கத்தை ஒருபோதும் அல்ல.
ரகசியம் Vs. மரபு
என் முழு vault-ம் ஏன் Zero-knowledge ஆக இல்லை?
ஏனெனில் ஒரு வாழ்க்கை vault உங்களுக்குப் பிறகும் நிலைத்திருக்க வேண்டும். சாவி உங்களிடம் மட்டுமே இருந்தால், தொலைந்த போன், மறந்த PIN அல்லது உங்கள் மறைவு — இவற்றில் எதுவும் உங்கள் குடும்பத்தை நிரந்தரமாக வெளியே நிறுத்திவிடலாம். அதனால்தான் உங்கள் vault-ஐ மீட்கக்கூடியதாக வடிவமைத்தோம்: அது எங்கள் சர்வர்களில் என்க்ரிப்ட் செய்யப்படுகிறது, Soult ஊழியர்களுக்கு வழக்கமான அணுகல் இல்லை, வேறு யாரும் உள்ளே வருவதற்கான ஒரே வழி நீங்கள் நியமிக்கும் executors-க்கு சரிபார்க்கப்பட்ட ஒப்படைப்பு மட்டுமே. நீங்கள் மட்டுமே திறக்க வேண்டிய சில கடவுச்சொற்களுக்கு, Advanced Password Keeper-ஐ இயக்குங்கள்.
Soult உங்கள் மரபுக்கான ஒரு பாலம், ஒரு டிஜிட்டல் முட்டுச்சந்து அல்ல.
- வடிவமைப்பிலேயே மீட்கக்கூடியது: vault தரவு server-side-இல் என்க்ரிப்ட் செய்யப்படுகிறது (சேமிப்பில் AES-256, முக்கியமான புலங்களுக்குக் கூடுதலாக AWS KMS), அதனால் அதை உங்களுக்கு மீட்டுத் தரவோ, சரிபார்க்கப்பட்ட executor-க்கு read-only ஆகக் காட்டவோ முடியும். Advanced Password Keeper பதிவுகள் விதிவிலக்கு: அவை உங்கள் சாதனத்திலேயே என்க்ரிப்ட் செய்யப்படுகின்றன, Soult-ஆல் அவற்றை மீட்க முடியாது.
எதிர்காலத் திட்ட வரைபடம்
அடுத்து என்ன பாதுகாப்பு அம்சங்கள் வருகின்றன?
அண்மைக் காலம்: ஒரு கிளிக் வால்ட் ஏற்றுமதி, அமெரிக்கா (வடக்கு வர்ஜீனியா), தென்கிழக்கு ஆசியா (சிங்கப்பூர்) சர்வర్கள்.
நடுத்தரக் காலம்: GCC-க்கு பிரத்யேக சர்வర్கள், SOC 2 Type II.
தொடர்ச்சியான: தொடர்ச்சியான தணிக்கைகள், பாதுகாப்பு மேம்பாடு, உள்கட்டமைப்பு ஆய்வுகள்.
- பாதிப்பு மதிப்பீடு (vulnerability assessment) நிறைவடைந்தது; முழு ஊடுருவல் சோதனை (penetration test) திட்டமிடப்பட்டுள்ளது.
- நாங்கள் இயங்கும் நிர்வகிக்கப்பட்ட சேவைகளை (Lambda, DynamoDB, S3, Cognito) AWS பேட்ச் செய்கிறது.
- CheckRed மூலம் கிளவுட் கான்ஃபிகரேஷன் கண்காணிப்பு; தானியங்கு சார்புநிலை (dependency) ஸ்கேனிங் திட்டமிடப்பட்டுள்ளது.
நேர்மையான கூற்றுக்கள்
பாதுகாப்புத் துறையில் தவறான வார்த்தைகள் அதிகம். நாங்கள் எதைக் கூறுகிறோம், எதைக் கூறவில்லை, ஏன் என்பதைக் கீழே காணலாம். வெளிப்படைத்தன்மையே மிக உயர்ந்த பாதுகாப்பு என்று நாங்கள் நம்புகிறோம்.
| கூற்று | நிலை | உண்மையான நிலை |
|---|---|---|
| AES-256 என்கிரிப்ஷன் | உண்மை | சேமிப்பில் உள்ள அனைத்து தரவுகளுக்கும் பயன்படுத்தப்படுகிறது. பரிமாற்றத்தில் உள்ள தரவு TLS மூலம் பாதுகாக்கப்படுகிறது. இது தொழில்துறையின் நிலையான தரம், ஒரு சிறப்பு அம்சம் அல்ல. |
| இந்திய தரவு இருப்பிடம் | உண்மை | அனைத்து vault தரவும் இந்தியாவில், AWS மும்பையில் சேமிக்கப்பட்டு செயலாக்கப்படுகிறது. DPDP சட்டத்திற்கு முழுமையாக நாங்கள் இன்னும் இணக்கமாகவில்லை — அதன் முழுக் கடமைகளும் 13 மே 2027 முதல் பொருந்தும். |
| சர்வர்லெஸ் கட்டமைப்பு | உண்மை | தாக்குதல் மேற்பரப்பைக் குறைக்கிறது: அடிப்படை சர்வர்களை AWS இயக்கி patch செய்கிறது, பாதுகாப்பு மீறலுக்கு உள்ளாகக்கூடிய நீண்டகாலம் இயங்கும் Soult சர்வர்கள் இல்லை. ஆனால் application code, API-கள் மற்றும் configuration ஆகியவற்றை இன்னும் பாதுகாக்க வேண்டும். |
| ஜீரோ-நாலேஜ் | பகுதியளவு செயல்பாட்டில் | Advanced Password Keeper கடவுச்சொற்களுக்கு மட்டுமே — அவை Soult ஒருபோதும் பெறாத ஒரு சாவியால் உங்கள் சாதனத்திலேயே என்க்ரிப்ட் செய்யப்படுகின்றன. இரட்டைப் பூட்டுள்ள புலங்கள் AWS KMS மூலம் server-side-இல் என்க்ரிப்ட் செய்யப்படுகின்றன; அவற்றை உங்களுக்குக் காட்டவும் குடும்ப ஒப்படைப்பை ஆதரிக்கவும் எங்கள் அமைப்புகள் அவற்றை டீக்ரிப்ட் செய்ய முடியும், எனவே அவை ஜீரோ-நாலேஜ் அல்ல. |
| ISO 27001 & ISO 9001 சான்றிதழ் | நடந்து வருகிறது | பாதுகாப்புத் திட்டம் ISO 27001-உடன் ஒத்திசைந்துள்ளது. தர மேலாண்மை ISO 9001-உடன் ஒத்திசைந்துள்ளது. இரண்டுக்குமான அங்கீகரிக்கப்பட்ட சான்றிதழ் செயல்முறை நடந்து வருகிறது. |
| எண்ட்-டு-எண்ட் என்கிரிப்ஷன் | பகுதியளவு செயல்பாட்டில் | Advanced Password Keeper கடவுச்சொற்களுக்கு மட்டுமே செயல்பாட்டில் உள்ளது — அவை உங்கள் சாதனத்திலேயே என்க்ரிப்ட் செய்யப்படுகின்றன. மற்ற அனைத்தும் பரிமாற்றத்தில் (TLS) மற்றும் எங்கள் சர்வர்களில் சேமிப்பில் (AES-256) என்கிரிப்ட் செய்யப்படுகின்றன — எண்ட்-டு-எண்ட் அல்ல. |
| SOC 2 Type II அறிக்கை | திட்ட வரைபடத்தில் உள்ளது | SOC 2: தயார்நிலைப் பணிகள் நடைபெற்று வருகின்றன; ஒரு சுயாதீன தணிக்கையாளர் அறிக்கையை வழங்கும்போது அதை நாங்கள் வெளியிடுவோம். Type II அறிக்கைக்கு 6–12 மாத கண்காணிப்புக் காலமும் தேவை. |
| மிலிட்டரி-கிரேட் பாதுகாப்பு | மார்க்கெட்டிங் | இது அர்த்தமற்ற ஒரு மார்க்கெட்டிங் சொல். நாங்கள் AES-256 மற்றும் FIPS 140 சரிபார்க்கப்பட்ட key hardware போன்ற குறிப்பிட்ட, சரிபார்க்கக்கூடிய தரநிலைகளைப் பயன்படுத்துகிறோம். |
| உடனடி நீக்கம் (live தரவு) | உடனடியாக | உங்கள் கணக்கை நீக்கினால், உங்கள் sign-in மற்றும் vault பதிவுகள் எங்கள் databases-இலிருந்தும், உங்கள் கோப்புகள் active storage-இலிருந்தும் உடனடியாக அகற்றப்படும். நாங்கள் cryptographic erasure-ஐப் பயன்படுத்துவதில்லை (அழிப்பதற்கு ஒவ்வொரு பயனருக்குமான தனிச் சாவி இல்லை), எனவே backups, முந்தைய கோப்புப் பதிப்புகள் மற்றும் system logs-இல் உள்ள நகல்கள் உடனடியாக அழிக்கப்படுவதில்லை. உங்கள் தனிப்பட்ட விவரங்கள் நீக்கப்பட்ட நிலையில் கட்டணப் பதிவு வைக்கப்படும். |
| உடைக்க முடியாதது / ஹேக் செய்ய முடியாதது | ஒருபோதும் இல்லை | எந்த அமைப்பும் உடைக்க முடியாதது அல்ல. பல அடுக்கு பாதுகாப்பு, விரைவான கண்டறிதல் மற்றும் வெளிப்படையான தகவல்தொடர்பு ஆகியவற்றில் நாங்கள் கவனம் செலுத்துகிறோம். |
| Blockchain | பயன்படுத்தப்படவில்லை | இந்த வேலைக்கு Blockchain சரியான கருவி அல்ல. இது பரவலாக்கப்பட்ட, பொதுவான நம்பிக்கைக்கு உரியது. எங்களுக்கு மையப்படுத்தப்பட்ட, தனிப்பட்ட நம்பிக்கை தேவை. அதற்குப் பதிலாக, நாங்கள் ஒரு Audit log-ஐப் பயன்படுத்துகிறோம். |
தரவு நீக்கம் & வணிகச் சரிவு
எனது தரவை நிரந்தரமாக எப்படி நீக்குவது?
10 வினாடி உறுதிப்படுத்தல் இடைநிறுத்தம் மற்றும் உங்கள் MPIN-க்குப் பிறகு, உங்கள் sign-in மற்றும் vault பதிவுகள் எங்கள் databases-இலிருந்து நீக்கப்பட்டு, உங்கள் கோப்புகள் active storage-இலிருந்து உடனடியாக அகற்றப்படும். அதை நீங்களோ எங்கள் support குழுவோ திரும்பப் பெற முடியாது. Backups, முந்தைய கோப்புப் பதிப்புகள் மற்றும் system logs-இல் உள்ள நகல்கள் உடனடியாக அழிக்கப்படுவதில்லை; உங்கள் தனிப்பட்ட விவரங்கள் நீக்கப்பட்ட நிலையில் கட்டணப் பதிவு வைக்கப்படும். நீங்கள் வைத்திருக்க விரும்பும் எதையும் முதலில் பதிவிறக்கிக் கொள்ளுங்கள்.
Soult மூடப்பட்டால் என்ன நடக்கும்?
Soult எப்போதாவது மூடப்பட வேண்டியிருந்தால், நாங்கள் உங்களுக்கு முன்கூட்டியே தெரிவித்து, உங்கள் Vault-இன் நகலைப் பெற உதவுவோம். ஒரு-கிளிக் ஏற்றுமதி எங்கள் roadmap-ல் உள்ளது. உங்கள் தரவை நாங்கள் விற்க மாட்டோம்; உங்கள் சம்மதம் இல்லாமல் உங்கள் Vault-ஐ ஒரு வாங்குபவருக்கு மாற்றவும் மாட்டோம்.
Subscription கட்டணங்கள் எப்படி கையாளப்படுகின்றன?
Soult இணையதளத்தில் Razorpay மூலம் நிர்வகிக்கப்படுகிறது. In-app purchases இல்லை. இது பில்லிங்கை உங்கள் Vault சாதனத்திலிருந்து தனித்தனியாக வைத்திருக்கிறது.
பொதுவான கட்டுக்கதைகள்
Soult ஏன் Blockchain-ஐப் பயன்படுத்துவதில்லை?
Blockchain என்பது, ஒருவருக்கொருவர் நம்பிக்கை இல்லாத தரப்பினரிடையே பகிரப்பட்ட லெட்ஜர்களில் பொது சரிபார்ப்புக்காக உருவாக்கப்பட்டது. Soult Vault-கள் வடிவமைப்பிலேயே தனிப்பட்டவை.
மாற்றங்களைக் கண்காணிக்க, நாங்கள் Audit log-களைப் பயன்படுத்துகிறோம் — ஒவ்வொரு Create, Update, Delete-ம் timestamp மற்றும் actor உடன் பதிவு செய்யப்படுகிறது. Blockchain செலவு, சிக்கல்தன்மை ஆகியவற்றை அதிகரித்து, தனியுரிமையைக் குறைக்கும், எந்தப் பயனர் பிரச்சனையையும் தீர்க்காது.
- பயன்பாட்டுப் பொருந்தாமை: Blockchain பரவலாக்கம் மற்றும் வெளிப்படைத்தன்மைக்கானது.
- Soult-க்கு மையப்படுத்தல் மற்றும் தனியுரிமை தேவை.
- Blockchain-இன் கூடுதல் சுமை இல்லாமல், ஒரு audit log மாற்றங்களைப் பதிவு செய்கிறது.
- இந்த பயன்பாட்டிற்கு Blockchain-இன் செயல்திறன் மற்றும் செலவு மிக அதிகம்.
முழு பாதுகாப்பு வெள்ளை அறிக்கையைப் படியுங்கள்
இந்தப் பக்கம் எளிமையான விளக்கமாகும். முழுமையான தொழில்நுட்பக் கட்டமைப்பு — குறியாக்கம், சாவி மேலாண்மை, அணுகல் கட்டுப்பாடுகள் மற்றும் தரவு இருப்பிடம் பற்றிய ஆழமான விவரங்களுக்கு, எங்கள் பாதுகாப்பு வெள்ளை அறிக்கையைப் படியுங்கள்.
பாதுகாப்பு வெள்ளை அறிக்கையைத் திறக்கவும்